En materia de ciberseguridad, confianza cero (Zero trust)

Confianza cero (Zero Trust) es una estrategia de seguridad. No es un producto o un servicio, sino un enfoque para diseñar e implementar el siguiente conjunto de principios de seguridad:

• • • Comprobación explícita
    • Uso del acceso con privilegios mínimos
    • Asunción de que hay brechas

Principios rectores de Confianza cero

Protección de la identidad con Confianza cero

Las identidades (independientemente de que representen personas, servicios o dispositivos IoT) definen el plano de control de Confianza cero. Cuando una identidad intente tener acceso a un recurso, se comprueba con autenticación segura que el acceso sea compatible con dicha identidad. Se siguen los principios de acceso con privilegios mínimos.

Protección de puntos de conexión con Confianza cero

Una vez que se ha concedido a una identidad acceso a un recurso, los datos pueden fluir a varios puntos de conexión diferentes: desde dispositivos IoT a smartphones, desde BYOD a dispositivos administrados por asociados y desde cargas de trabajo locales en servidores hospedados en la nube. Esta diversidad crea un área enorme expuesta a ataques. Será necesario pues supervisar el estado de los dispositivos y su cumplimiento del acceso seguro.

Protección de aplicaciones mediante la confianza cero

Tanto las aplicaciones como las API proporcionan la interfaz a través de la que se consumen los datos. Pueden ser aplicaciones locales heredadas, migradas mediante lift-and-shift a cargas de trabajo en la nube o modernas aplicaciones SaaS. Aplicamos los controles y tecnologías necesarios para detectar shadow IT, garantizar que los permisos de las aplicaciones son adecuados, acceder a la puerta en función de los resultados de análisis en tiempo real, supervisar el comportamiento anómalo, controlar las acciones de los usuarios y validar las opciones de configuración seguras.

Protección de los datos con Confianza cero

En última instancia, los equipos de seguridad protegen los datos. Siempre que sea posible, los datos deben seguir siendo seguros aunque salgan de los dispositivos, las aplicaciones, la infraestructura y las redes que la organización controla. Disponer de una política de Confianza Cero implica clasificar, etiquetar y cifrar los datos, y restringir el acceso en función de esos atributos.

Protección de la infraestructura con Confianza cero

Cualquier infraestructura, ya sea de los servidores locales, las máquinas virtuales basadas en la nube, los contenedores o los microservicios, representa un vector de amenaza crítico. Conviene evaluar la versión, la configuración y el acceso JIT para reforzar la defensa. Incorpore de la mano de OnTek soluciones para analizar datos de telemetría y detectar ataques y anomalías, y bloquear y marcar automáticamente cualquier comportamiento que comporte un riesgo y, posteriormente, aplicar las acciones necesarias.

Protección de redes con Confianza cero

En ultima instancia, el acceso a todos los datos se realiza a través de la infraestructura de red. Los controles de las redes pueden ser un elemento crítico para mejorar la visibilidad y ayudar a evitar que los atacantes se muevan después por toda la red. Es necesario pues  segmentar las redes (y una microsegmentación más profunda en la red) e implementar la protección contra amenazas en tiempo real, así como el cifrado, la supervisión y análisis de un extremo a otro de las redes.

Protección de redes con Confianza cero

Confíe en los servicios gestionados de OnTek para aplicar una metodología de Confianza cero de un extremo a otro entre identidades, puntos de conexión y dispositivos, datos, aplicaciones, infraestructura y red. Estas actividades aumentan su visibilidad, lo que proporciona mejores datos para tomar decisiones de valor objetivo. Dado que cada una de estas áreas individuales genera sus propias alertas pertinentes, se necesita una funcionalidad integrada para administrar el flujo de datos resultante para defenderse mejor contra las amenazas y validar la confianza en una transacción.

Con Confianza cero, pasamos de una perspectiva de confianza por defecto a otra de confianza por excepción. Una funcionalidad integrada para administrar automáticamente esas excepciones y alertas es importante para que pueda encontrar y detectar amenazas más fácilmente, responder a ellas y evitar o bloquear eventos no deseados en toda una organización. Contacte con OnTek para más información.